Katalog CVE
CVE-2026-18178
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
IBM Db2 Mirror for i w wersjach 7.4, 7.5 i 7.6 umożliwia zdalnemu uwierzytelnionemu atakującemu usunięcie dowolnych plików z powodu podatności na path traversal.
Ocena ryzyka
Atakujący może usunąć krytyczne pliki systemowe, co może prowadzić do przerwania działania usług lub utraty danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez IBM dla Db2 Mirror for i oraz ograniczenie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
IBM Db2 Mirror for i 7.4, 7.5, and 7.6 could allow a remote authenticated attacker to delete arbitrary files due to path traversal.